Un FireCluster può accettare azioni amministrative senza autenticazione
WatchGuard ha corretto vulnerabilità in Fireware OS il 28 ottobre; CSIRT Italia ne conta 14, contro le 7 riportate da INCIBE. CSIRT Italia classifica 7 falle come critiche e 7 come alte; INCIBE ne indica 6 critiche e 1 alta. Anche versioni interessate e condizioni di esposizione non coincidono del tutto.
Una delle falle consente a un attaccante remoto di inviare richieste all’IP di gestione di un FireCluster e invocare azioni amministrative privilegiate: il servizio di sincronizzazione non verifica chi le invia. La falla riguarda solo gli apparati con FireCluster attivo.
Le correzioni indicate sono Fireware OS 2026.4, 12.12.4 e, per i modelli T15 e T35, 12.5.22. Il rischio dipende da versione, modello e configurazione, non riguarda indistintamente ogni Firebox; le fonti non segnalano sfruttamento attivo.
WatchGuard ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 7 con gravità “critica” e 7 con gravità “alta”, in Fireware OS, sistema operativo utilizzato nei dispositivi di sicurezza perimetrale e di protezione delle reti.